CVE-2017-10280 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 20/05/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक (उपघटक: Test Framework) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.54, 8.55 और 8.56 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से HTTP के माध्यम से नेटवर्क एक्सेस के साथ कम प्राथमिकता वाले हमलावर को PeopleSoft Enterprise PeopleTools को कमप्रोफाइल करने की अनुमति देती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी PeopleSoft Enterprise PeopleTools सुलभ डेटा तक पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.